文章预览
本文深入剖析了美军在SolarWinds和MOVEit等网络安全事件后的紧急应对,聚焦其加速推进的零信任架构建设。特别是,通过“雷霆穹顶”项目这一实践案例,详尽展示了美军零信任战略的实施背景、目标进展及技术要点。 近年来,面对SolarWinds和MOVEit等重大网络安全事件,美军明显加快了零信任架构的建设步伐,尤其是在美国国防信息系统局于2021年5月发布的《国防部零信任参考架构》中,提出了零信任网络保护计划。而“雷霆穹顶”(Thunderdome)项目正是脱胎于该架构的首批重大成果之一。基于此,首先阐述了美军启动“雷霆穹顶”项目的主要背景,其次介绍了该项目的具体目标和进展,并从技术层面梳理了该项目的若干要点,最后探讨了美军零信任建设工作的未来趋势和潜在挑战。 2023年2月,美国国防信息系统局(Defense Information Systems Agency,DISA
………………………………